Политика обработки персональных данных

1. Оператор

Оператором персональных данных является Дукежанов Сергей Аркадьевич (самозанятый, налог на профессиональный доход), ИНН 522803920326, адрес: 606651, Нижегородская обл, г Семенов, ул Суворова, д 14, кв 60.

Обращения по вопросам обработки персональных данных направляются на адрес support@up-io.ru. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

Политика распространяется на сервис AIVisor - веб-приложение для подготовки сайта к попаданию в ответы систем на основе искусственного интеллекта и для измерения результата.

2. Какие данные обрабатываются

При регистрации: адрес электронной почты и, по желанию пользователя, имя. Пароль в открытом виде не сохраняется - хранится только его криптографическое преобразование (scrypt), по которому восстановить пароль невозможно.

Факт и время согласия на обработку данных, а также версия настоящей Политики, действовавшая в момент согласия.

Технические данные сессии: срок действия, необязательная строка User-Agent браузера и псевдонимизированный идентификатор сети. IP-адрес в исходном виде не сохраняется и не записывается в журналы: хранится только необратимое значение HMAC от него, используемое исключительно для ограничения частоты запросов и защиты от подбора паролей.

Данные об организациях и участниках: название организации, состав участников и их роли, приглашения по адресу электронной почты.

Данные о проверках: адреса анализируемых сайтов, результаты анализа и сформированные файлы. Это данные о сайтах, а не о людях; они обрабатываются как содержимое учётной записи.

Данные о подключении панелей вебмастеров: идентификатор сайта у поисковой системы, код подтверждения прав на сайт, тип и состояние проверки, а также токен доступа к панели, если доступ выдал сам владелец сайта. Токен хранится только в зашифрованном виде и ни в базу, ни в журналы в открытом виде не попадает. Код подтверждения секретом не является - он размещается на сайте открыто, - но связка «код - организация» относится к данным учётной записи.

Показатели индексации, полученные из панелей вебмастеров: число страниц в поиске и исключённых страниц, ошибки обхода, показы, переходы и средняя позиция. Это данные о сайте, а не о его посетителях: сведений о людях, заходивших на сайт Заказчика, панели вебмастеров сервису не передают.

Журнал визитов роботов: визиты поисковых роботов и роботов систем на основе искусственного интеллекта на сайт Заказчика - время, адрес страницы, метод и код ответа, объём ответа, название робота, результат проверки его подлинности и усечённый адрес робота: у адреса IPv4 обнуляется последний октет, у адреса IPv6 сохраняются первые 48 бит. Визиты людей в журнал не записываются.

Журнал сервера, который Заказчик загружает в сервис, может содержать сведения о посетителях его сайта - людях: IP-адреса, строки User-Agent браузеров, адреса страниц. Такой файл обрабатывается автоматически и только для отбора визитов роботов; сведения о людях из него не сохраняются ни в базе данных, ни в журналах сервиса. Файл хранится до разбора и удаляется после него, а если формат журнала не распознан, - не позднее чем через сутки. Готовые коллекторы визитов, которые Заказчик устанавливает на свой сайт, отбирают визиты роботов на стороне сайта и сведений о людях сервису не передают; визиты людей, присланные иным способом, отбрасываются до записи.

Данные о платежах: факт, сумма, валюта и статус платежа, идентификатор заказа. Платёжные реквизиты (номер карты и подобное) сервису не передаются и в нём не хранятся - оплата целиком происходит на стороне платёжного сервиса.

3. Цели обработки

Предоставление доступа к сервису и его функциям: создание учётной записи, вход, восстановление пароля, подтверждение адреса электронной почты.

Разграничение доступа внутри организации и приглашение участников.

Хранение и отображение истории проверок сайтов пользователя.

Подтверждение прав пользователя на сайт в панелях вебмастеров, ежедневная отправка страниц сайта на переобход и получение показателей индексации.

Учёт визитов поисковых роботов и роботов систем на основе искусственного интеллекта на сайт пользователя по данным коллектора визитов или загруженного журнала сервера.

Приём оплаты и определение объёма доступных функций в соответствии с тарифом.

Обеспечение безопасности: ограничение частоты запросов, защита от подбора паролей и от автоматизированных злоупотреблений.

Направление служебных сообщений: связанных с работой учётной записи (подтверждение адреса, восстановление пароля, приглашение в организацию), оповещений о состоянии подключённого сайта (например, о том, что сайт перестал пускать поискового робота или робота системы на основе искусственного интеллекта) и еженедельной сводки по сайту. От сводки можно отказаться по ссылке в письме или в настройках кабинета; оповещения о состоянии сайта приходят, пока сайт подключён на платном тарифе. Рекламные рассылки без отдельного согласия не производятся.

4. Правовые основания

Согласие субъекта персональных данных, которое даётся при регистрации явным действием - установкой отметки рядом со ссылками на настоящую Политику и оферту.

Исполнение договора, стороной которого является субъект персональных данных (публичная оферта).

Законные интересы оператора в части обеспечения безопасности сервиса, не нарушающие прав субъекта.

Сведения о посетителях сайта Заказчика, содержащиеся в загруженном им журнале сервера, обрабатываются по поручению Заказчика как оператора этих данных (часть 3 статьи 6 Федерального закона № 152-ФЗ) и только в объёме, описанном в разделе 2.

5. Передача третьим лицам

Платёжный сервис - при оформлении подписки ему передаётся адрес электронной почты плательщика и сумма платежа. Это необходимо для проведения платежа и выставления документов.

Хостинг-провайдер, на инфраструктуре которого размещается сервис, - в объёме, необходимом для размещения приложения и базы данных.

Яндекс.Вебмастер - при подтверждении прав на сайт и при ежедневном продвижении ему передаются доменное имя сайта пользователя, код подтверждения и адреса страниц, отправляемых на переобход. Обратно приходят показатели индексации сайта.

Google Search Console - при подтверждении прав на сайт и при получении показателей ему передаются доменное имя сайта пользователя и адрес карты сайта. Обратно приходят показатели индексации и статистика показов в поиске.

IndexNow - общий канал уведомлений об изменившихся страницах, который принимают Яндекс и Bing; ему передаются адреса изменившихся страниц сайта пользователя и ключ, размещённый на самом сайте.

Во всех трёх случаях передаются адреса страниц и доменные имена, а не данные людей: ни адрес электронной почты пользователя сервиса, ни его имя, ни сведения о посетителях его сайта туда не уходят.

Иным лицам персональные данные не передаются, кроме случаев, прямо предусмотренных законом.

6. Место обработки и хранения

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Персональные данные учётной записи - адрес электронной почты, имя, сведения о согласии - за пределы Российской Федерации не передаются и хранятся только в российской инфраструктуре.

7. Трансграничная передача при замерах видимости в ИИ

Сервис измеряет, упоминается ли сайт Заказчика в ответах систем на основе искусственного интеллекта. Часть таких систем находится за пределами Российской Федерации, поэтому текст запроса передаётся в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо через организации-посредники, предоставляющие доступ к этим системам.

Передаётся ТОЛЬКО текст исследовательского запроса о сайте - например «какие сервисы такого рода посоветуешь». Учётные данные пользователя в этот текст не входят.

Перед отправкой текст проходит автоматическую деперсонализацию: из него удаляются адреса электронной почты, номера телефонов, номера банковских карт и ключи доступа, если они там оказались. Адреса и доменные имена сайтов при этом сохраняются - они являются предметом исследования и персональными данными не являются.

Запрос к системе YandexGPT выполняется без пересечения государственной границы: эта система размещена в Российской Федерации.

Замеры выполняются в рамках оплаченного тарифа - по запросу Заказчика либо ежедневно по сайтам, поставленным им на автоматический замер. Если ни того, ни другого нет, передача не производится.

8. Сроки хранения

Данные учётной записи хранятся, пока учётная запись существует, и удаляются при её удалении.

Сессии удаляются по истечении срока действия. Одноразовые ссылки (подтверждение адреса, восстановление пароля, приглашение) действуют ограниченное время, погашаются при использовании и удаляются в течение недели после этого.

Проверки сайтов, выполненные без регистрации, удаляются через 90 дней: у них нет владельца, и связать их с человеком после этого срока невозможно. Проверки, привязанные к учётной записи, хранятся, пока она существует.

Данные о подключении панели вебмастера, включая зашифрованный токен доступа, удаляются вместе с подключением - при отключении панели пользователем, при удалении сайта из кабинета или при удалении учётной записи. Показатели индексации, снятые до этого момента, остаются в истории сайта как данные о сайте.

Визиты роботов хранятся 30 дней, суточные итоги по ним - 400 дней. Загруженный файл журнала сервера удаляется после разбора, а при нераспознанном формате - не позднее чем через сутки; принятые от коллектора пакеты визитов - после записи, не позднее чем через двое суток.

Сведения о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте, и переживают удаление учётной записи, поскольку являются финансовым документом. Персональных данных плательщика в них не содержится.

9. Меры защиты

Пароли хранятся только в виде результата вычислительно дорогой функции с индивидуальной солью. Токены доступа и приглашений хранятся в виде хеша - исходное значение известно только получателю письма.

Токены доступа к панелям вебмастеров хранятся зашифрованными симметричным алгоритмом с проверкой целостности; ключ шифрования лежит в окружении сервера, а не в базе данных, поэтому одной копии базы для расшифровки недостаточно.

Доступ к данным организации имеют только её участники, в объёме, определяемом их ролью.

Применяются ограничение частоты запросов, защита от межсайтовой подделки запросов и проверка происхождения запроса.

Соединение с сервисом защищается протоколом TLS.

10. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Для реализации этих прав достаточно направить обращение на support@up-io.ru. Отзыв согласия влечёт удаление учётной записи, поскольку без обработки указанных данных предоставление сервиса невозможно.

Пользователь также вправе обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Версия и дата вступления в силу указаны в шапке документа.

Существенные изменения, расширяющие состав обрабатываемых данных, цели обработки или круг получателей, вводятся с обновлением версии; согласие, данное под прежней версией, к ним не относится.